2026年中国联通交换机工程师面试题库及解析

2026年中国联通交换机工程师面试题库及解析一、单选题（共10题，每题2分）1.题干：在华为AR路由器中，用于配置VLANTrunk封装的命令是？A.`interfaceVlanif`B.`interfaceGigabitEthernet`C.`switchportmodetrunk`D.`ipaddress`答案：C解析：华为AR路由器中，配置VLANTrunk需使用`switchportmodetrunk`命令，其他选项分别用于配置VLAN接口、物理接口和IP地址。2.题干：若某交换机端口配置了`port-securitymaximum5`，则该端口最多允许多少个MAC地址？A.4B.5C.6D.7答案：B解析：`port-securitymaximum5`表示端口最多学习5个MAC地址，超过后将触发安全事件。3.题干：中国联通常用的IPv6地址分配方式是？A.6to4B.ISATAPC.SLAACD.以上都是答案：D解析：中国联通支持多种IPv6地址分配方式，包括6to4、ISATAP和SLAAC。4.题干：在思科交换机中，用于隔离特定VLAN的命令是？A.`spanning-treeportfast`B.`switchportmodeaccess`C.`vlanaccess-list`D.`private-vlantypeisolated`答案：D解析：`private-vlantypeisolated`用于隔离特定VLAN，其他选项分别用于快速收敛、配置Access端口和访问控制列表。5.题干：中国联通骨干网中，常用的OSPF区域划分方式是？A.单区域B.多区域（Stub区域）C.全连接区域D.以上都是答案：D解析：中国联通骨干网采用单区域、多区域（Stub区域）和全连接区域结合的方式优化路由性能。6.题干：若交换机配置了`BPDUGuard`，则当端口收到BPDU时会发生什么？A.端口自动启用B.端口进入Err-Down状态C.端口直通转发D.VLAN被删除答案：B解析：`BPDUGuard`机制会在端口收到BPDU时将其置于Err-Down状态，防止环路。7.题干：中国联通城域网中，常用的QoS优先级映射命令（华为）是？A.`qospriority-map`B.`traffic-class`C.`service-policy`D.`cos-map`答案：A解析：华为交换机使用`qospriority-map`配置优先级映射，其他选项分别用于定义流量类别、应用策略和配置CoS映射。8.题干：若交换机配置了`DHCPSnooping`，则哪些行为会被阻止？A.静态IP配置B.DHCP请求泛洪C.IP地址冲突检测D.以上都是答案：B解析：`DHCPSnooping`阻止未经过滤的DHCP请求，防止泛洪攻击，但允许静态IP配置和IP冲突检测。9.题干：中国联通网络中，常用的STP优化命令（思科）是？A.`spanning-treeportfast`B.`spanning-treemoderapid-pvst`C.`spanning-treebackbonefast`D.以上都是答案：D解析：思科交换机支持`portfast`、`rapid-pvst`和`backbonefast`等STP优化命令。10.题干：若交换机配置了`Portfast`，则哪些特性会被禁用？A.BPDUGuardB.RootGuardC.LoopGuardD.以上都是答案：D解析：`Portfast`禁用BPDUGuard、RootGuard和LoopGuard，防止环路。二、多选题（共5题，每题3分）1.题干：中国联通IPv6过渡技术包括哪些？A.6to4B.TeredoC.ISATAPD.SLAACE.NAT64答案：A,B,C解析：中国联通主要采用6to4、Teredo和ISATAP进行IPv6过渡，SLAAC为原生部署方式，NAT64为兼容应用技术。2.题干：交换机配置`VLANTrunk`时，哪些协议允许通过？A.VLANID1B.NativeVLANC.802.1Q封装D.ISL封装答案：B,C解析：Trunk端口允许通过NativeVLAN（默认VLAN1）和802.1Q封装，ISL封装在现代网络中已较少使用。3.题干：中国联通城域网中，QoS策略常见的应用场景包括？A.VoIP语音优先B.视频会议保障C.BGP路由优化D.ARP欺骗防御答案：A,B解析：QoS主要用于保障语音和视频业务，BGP优化和ARP防御属于安全领域。4.题干：交换机配置`PortSecurity`时，哪些事件会触发告警？A.MAC地址超过限制B.违规ARPC.VLANID冲突D.静态MAC地址删除答案：A,B解析：`PortSecurity`触发事件包括MAC地址超限和违规ARP，VLAN冲突和静态MAC删除属于其他安全机制。5.题干：中国联通数据中心常用的网络架构包括？A.Spine-LeafB.Core-Distribution-AccessC.RING拓扑D.Hybrid架构答案：A,B,D解析：数据中心常用Spine-Leaf、Core-Distribution-Access和Hybrid架构，RING拓扑适用于广域网。三、简答题（共5题，每题4分）1.题干：简述中国联通IPv6地址分配策略。答案：中国联通采用SLAAC为主、DHCPv6为辅的IPv6地址分配策略，结合6to4、ISATAP等技术实现平滑过渡。地址分配遵循国家IPv6地址分配计划，分配给省级运营商后，进一步分配给地市级网络。解析：IPv6地址分配需符合国家规划，中国联通结合多种技术实现高效分配。2.题干：简述STP协议的三个核心端口角色。答案：STP协议的三个核心端口角色为：根端口（RootPort）、指定端口（DesignatedPort）和非指定端口（Non-DesignatedPort）。解析：根端口连接非指定端口，指定端口转发BPDU，非指定端口不转发数据。3.题干：简述DHCPSnooping的工作原理。答案：DHCPSnooping通过学习可信网段（如DHCP服务器）的MAC地址，过滤非可信网段的DHCP请求，防止ARP欺骗攻击。解析：DHCPSnooping通过白名单机制保障DHCP安全。4.题干：简述中国联通城域网QoS优先级映射的步骤。答案：步骤包括：1）定义流量类别（如语音、视频）；2）配置优先级映射（如高优先级为语音）；3）应用策略到端口。解析：QoS优先级映射需结合业务需求进行配置。5.题干：简述交换机端口安全的三种模式。答案：端口安全模式包括：1）静态模式（固定MAC地址）；2）动态模式（自动学习MAC地址）；3）违规保护模式（触发告警或丢弃）。解析：不同模式适用于不同安全需求场景。四、计算题（共2题，每题5分）1.题干：某交换机配置了`PortSecuritymaximum4`，当端口收到MAC地址分别为`00:1A:2B:3C:4D:5E`、`00:1A:2B:3C:4D:5F`、`00:1A:2B:3C:4D:60`和`00:1A:2B:3C:4D:61`后，若配置了`dot1x`认证，则第5个MAC地址会怎样处理？答案：第5个MAC地址（`00:1A:2B:3C:4D:61`）会触发违规事件，若配置了`dot1x`，则端口会进入Auth-Request状态，等待认证。解析：端口安全超限后，未认证的MAC地址会触发违规，需结合`dot1x`认证处理。2.题干：某VLANTrunk端口配置了NativeVLAN为1，若收到源MAC为`00:1A:2B:3C:4D:5E`、VLAN1的数据帧，则该数据帧会如何处理？答案：Trunk端口会将NativeVLAN（VLAN1）的数据帧直通转发，不标记，其他VLAN的数据帧会标记为802.1Q。解析：NativeVLAN的数据帧不携带VLAN标签。五、论述题（共2题，每题6分）1.题干：论述中国联通IPv6过渡面临的挑战及解决方案。答案：挑战包括：1）设备兼容性；2）地址规划复杂性；3）网络改造成本。解决方案包括：1）分阶段部署IPv6设备；2）采用SLAAC和DHCPv6结合的分配方案；3）利用6to4、ISATAP等过渡技术。解析：IP